摘要: select * form user where username = ''/1; 一开始一看以为还是错误的语法.... 结果出来一堆结果.. 原来条件是 ''除以1 ''除以1 结果是什么呢? 原来在mysql里面 会做隐式转换(优先级转换) 字符串转换结果: 'abc' 转换为 0 '25a'转 阅读全文
posted @ 2016-12-28 16:25 orac 阅读(2508) 评论(1) 推荐(0) 编辑